Mittel28 / 100Konfidenz: Mittel

CVSS9.8EPSS3 %Über Netz erreichbarOhne AnmeldungOhne Zutun des Nutzers

Installieren Sie umgehend die bereitgestellten Sicherheitsupdates für Red Hat Ansible Automation Platform.

▸Herleitung der Bewertung(2)

Wie der Wert zustande kommt

Hoechster CVSS-Basiswert 9.8+18
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2025-69223, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

Nur ein Herausgeber — keine Gegenlesung
Darunter eine behoerdliche Primaerquelle
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
1 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2026-30827

Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-09-01 10:58 UTCMethodik

Red Team

[UPDATE] [hoch] Red Hat Ansible Automation Platform: Mehrere Schwachstellen

CERT-Bund·1. September 2026, 10:58

Originalartikel lesen bei CERT-Bund

Mehrere kritische Schwachstellen in Red Hat Ansible Automation Platform ermöglichen entfernten Angreifern Denial-of-Service, Code-Ausführung und Datenmanipulation. Nutzer sind dringend aufgerufen, die bereitgestellten Sicherheitsupdates zu installieren, um sich vor diesen Angriffen zu schützen.

SecBoard-Einordnung

Die Schwachstellen ermöglichen entfernten Angreifern die Ausführung von beliebigem Code, die Umgehung von Sicherheitsmaßnahmen, die Manipulation von Daten oder die Verursachung eines Denial-of-Service. Dies kann zu schwerwiegenden Betriebsunterbrechungen und Datenverlust führen.

Realistisch schlimmster Fall: Ein entfernter, nicht authentifizierter Angreifer könnte die Kontrolle über Systeme erlangen, Daten manipulieren und Dienste vollständig unterbrechen, was zu erheblichen finanziellen und reputativen Schäden führen kann.

Im erfassten Bestand

▸CVE-2025-69873 kommt damit in 3 erfassten Meldungen der letzten 90 Tage vor.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts

CVE-2026-1615

CVSS: 9.8 · CRITICAL
EPSS: 1.1%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: report@snyk.io

CVE-2026-28802

CVSS: 9.8 · CRITICAL
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security-advisories@github.com

CVE-2026-25639

CVSS: 7.5 · HIGH
EPSS: 2.7%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security-advisories@github.com

CVE-2026-30922

CVSS: 7.5 · HIGH
EPSS: 0.8%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: 0.6.3
Zuweisende CNA: security-advisories@github.com

CVE-2026-29074

CVSS: 7.5 · HIGH
EPSS: 0.6%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security-advisories@github.com

CVE-2025-69223

CVSS: 7.5 · HIGH
EPSS: 0.6%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security-advisories@github.com

CVE-2026-25990

CVSS: 7.5 · HIGH
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: 12.1.1
Zuweisende CNA: security-advisories@github.com

CVE-2026-28498

CVSS: 7.5 · HIGH
EPSS: 0.2%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Integrität
Patch: unbekannt
Zuweisende CNA: security-advisories@github.com

CVE-2026-26007

CVSS: 6.5 · MEDIUM
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit
Patch: unbekannt
Zuweisende CNA: security-advisories@github.com

CVE-2025-69873

CVSS: 2.9 · LOW
EPSS: 0.5%
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cve@mitre.org

CVE-2026-30827

Im Text genannt, liegt uns aber noch nicht vor.

Betroffen

Organisationen, die Red Hat Ansible Automation Platform einsetzen.

Hersteller

AiohttpAuthlibAxiosCryptography.ioPYASN1PythonSvgo

Produkte

AiohttpAuthlibAxiosCryptographyPillowPYASN1Svgo

▸ CPE-Rohbezeichner anzeigen (7)

cpe:2.3:a:aiohttp:aiohttp:*:*:*:*:*:*:*:*
cpe:2.3:a:authlib:authlib:*:*:*:*:*:*:*:*
cpe:2.3:a:axios:axios:*:*:*:*:*:node.js:*:*
cpe:2.3:a:cryptography.io:cryptography:*:*:*:*:*:python:*:*
cpe:2.3:a:pyasn1:pyasn1:*:*:*:*:*:python:*:*
cpe:2.3:a:python:pillow:*:*:*:*:*:*:*:*
cpe:2.3:a:svgo:svgo:*:*:*:*:*:node.js:*:*

Prüfen

▸Überprüfen Sie die installierte Version Ihrer Red Hat Ansible Automation Platform-Instanzen, um festzustellen, ob sie von den Schwachstellen betroffen sind.
▸Stellen Sie sicher, dass alle Ansible Automation Platform-Instanzen die neuesten Sicherheitsupdates und Patches gemäß den Empfehlungen von Red Hat angewendet haben.

▸ 1 weitere

▸Überprüfen Sie die Netzwerkzugriffsregeln zu Ihren Ansible Automation Platform-Instanzen, um sicherzustellen, dass nur autorisierte Benutzer und Systeme darauf zugreifen können.

Offene Punkte

▸ anzeigen

▸Spezifische CVE-IDs der Schwachstellen sind nicht im Artikel genannt.
▸Details zu den genauen Angriffsvektoren oder der Komplexität der Ausnutzung sind nicht im Artikel angegeben.
▸Die betroffenen Versionen der Red Hat Ansible Automation Platform sind nicht im Artikel spezifiziert.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Unklar
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Ja
Detection / Logging prüfbar?Ja
Für Purple-Team-Szenario geeignet?Ja

Kundenfragen

Haben wir Oracle extern erreichbar?
Können wir Reconnaissance detektieren?

MITRE ATT&CK(4)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1059Command and Scripting Interpreterzugeordnet

„ermöglichen entfernten Angreifern ... Code-Ausführung“

T1499Denial of Servicezugeordnet

„ermöglichen entfernten Angreifern Denial-of-Service“

T1565Data Manipulationzugeordnet

„ermöglichen entfernten Angreifern ... Datenmanipulation“

T1592.002Gather Victim Host Information: Softwareabgeleitet

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Kill-Chain-Phasen

Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.

Auskundschaften

›

Bewaffnung

›

Zustellung

›

Ausnutzung

›

Einnistung

›

Fernsteuerung

›

Zielhandlung

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

CVE-2026-1615 CVE-2026-28802 CVE-2026-25639 CVE-2026-30922 CVE-2026-29074 CVE-2025-69223 CVE-2026-25990 CVE-2026-28498 CVE-2026-26007 CVE-2025-69873 CVE-2026-30827

ATT&CK-Heatmap

Themen

hoch

Vollständigen Artikel lesen bei CERT-Bund

Erwähnte CVEs (11)

CVE-2026-1615CRITICAL(9.8)

EPSS 1.1%

Versions of the package jsonpath before 1.3.0 are vulnerable to Arbitrary Code Injection via unsafe evaluation of user-supplied JSON Path expressions. The library relies on the static-eval module to process JSON Path input, which is not designed to handle untrusted data safely. An attacker can exploit this vulnerability by supplying a malicious JSON Path expression that, when evaluated, executes arbitrary JavaScript code, leading to Remote Code Execution in Node.js environments or Cross-site Scripting (XSS) in browser contexts. This affects all methods that evaluate JSON Paths against objects, including .query, .nodes, .paths, .value, .parent, and .apply.

Details NVD

CVE-2026-28802CRITICAL(9.8)

EPSS 0.4%

Authlib is a Python library which builds OAuth and OpenID Connect servers. From version 1.6.5 to before version 1.6.7, previous tests involving passing a malicious JWT containing alg: none and an empty signature was passing the signature verification step without any changes to the application code when a failure was expected.. This issue has been patched in version 1.6.7.

Details NVD

CVE-2026-25639HIGH(7.5)

EPSS 2.7%

Axios is a promise based HTTP client for the browser and Node.js. Prior to versions 0.30.3 and 1.13.5, the mergeConfig function in axios crashes with a TypeError when processing configuration objects containing __proto__ as an own property. An attacker can trigger this by providing a malicious configuration object created via JSON.parse(), causing complete denial of service. This vulnerability is fixed in versions 0.30.3 and 1.13.5.

Details NVD

CVE-2026-30922HIGH(7.5)

EPSS 0.8%

pyasn1 is a generic ASN.1 library for Python. Prior to 0.6.3, the `pyasn1` library is vulnerable to a Denial of Service (DoS) attack caused by uncontrolled recursion when decoding ASN.1 data with deeply nested structures. An attacker can supply a crafted payload containing thousands of nested `SEQUENCE` (`0x30`) or `SET` (`0x31`) tags with "Indefinite Length" (`0x80`) markers. This forces the decoder to recursively call itself until the Python interpreter crashes with a `RecursionError` or consumes all available memory (OOM), crashing the host application. This is a distinct vulnerability from CVE-2026-23490 (which addressed integer overflows in OID decoding). The fix for CVE-2026-23490 (`MAX_OID_ARC_CONTINUATION_OCTETS`) does not mitigate this recursion issue. Version 0.6.3 fixes this specific issue.

Details NVD

CVE-2026-29074HIGH(7.5)

EPSS 0.6%

SVGO, short for SVG Optimizer, is a Node.js library and command-line application for optimizing SVG files. From version 2.1.0 to before version 2.8.1, from version 3.0.0 to before version 3.3.3, and before version 4.0.1, SVGO accepts XML with custom entities, without guards against entity expansion or recursion. This can result in a small XML file (811 bytes) stalling the application and even crashing the Node.js process with JavaScript heap out of memory. This issue has been patched in versions 2.8.1, 3.3.3, and 4.0.1.

Details NVD

CVE-2025-69223HIGH(7.5)

EPSS 0.6%

AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Versions 3.13.2 and below allow a zip bomb to be used to execute a DoS against the AIOHTTP server. An attacker may be able to send a compressed request that when decompressed by AIOHTTP could exhaust the host's memory. This issue is fixed in version 3.13.3.

Details NVD

CVE-2026-25990HIGH(7.5)

EPSS 0.4%

Pillow is a Python imaging library. From 10.3.0 to before 12.1.1, an out-of-bounds write may be triggered when loading a specially crafted PSD image. This vulnerability is fixed in 12.1.1.

Details NVD

CVE-2026-28498HIGH(7.5)

EPSS 0.2%

Authlib is a Python library which builds OAuth and OpenID Connect servers. Prior to version 1.6.9, a library-level vulnerability was identified in the Authlib Python library concerning the validation of OpenID Connect (OIDC) ID Tokens. Specifically, the internal hash verification logic (_verify_hash) responsible for validating the at_hash (Access Token Hash) and c_hash (Authorization Code Hash) claims exhibits a fail-open behavior when encountering an unsupported or unknown cryptographic algorithm. This flaw allows an attacker to bypass mandatory integrity protections by supplying a forged ID Token with a deliberately unrecognized alg header parameter. The library intercepts the unsupported state and silently returns True (validation passed), inherently violating fundamental cryptographic design principles and direct OIDC specifications. This issue has been patched in version 1.6.9.

Details NVD

CVE-2026-26007MEDIUM(6.5)

EPSS 0.3%

cryptography is a package designed to expose cryptographic primitives and recipes to Python developers. Prior to 46.0.5, the public_key_from_numbers (or EllipticCurvePublicNumbers.public_key()), EllipticCurvePublicNumbers.public_key(), load_der_public_key() and load_pem_public_key() functions do not verify that the point belongs to the expected prime-order subgroup of the curve. This missing validation allows an attacker to provide a public key point P from a small-order subgroup. This can lead to security issues in various situations, such as the most commonly used signature verification (ECDSA) and shared key negotiation (ECDH). When the victim computes the shared secret as S = [victim_private_key]P via ECDH, this leaks information about victim_private_key mod (small_subgroup_order). For curves with cofactor > 1, this reveals the least significant bits of the private key. When these weak public keys are used in ECDSA , it's easy to forge signatures on the small subgroup. Only SECT curves are impacted by this. This vulnerability is fixed in 46.0.5.

Details NVD

CVE-2025-69873LOW(2.9)

EPSS 0.5%

ajv (Another JSON Schema Validator) before 8.18.0 is vulnerable to Regular Expression Denial of Service (ReDoS) when the $data option is enabled. The pattern keyword accepts runtime data via JSON Pointer syntax ($data reference), which is passed directly to the JavaScript RegExp() constructor without validation. An attacker can inject a malicious regex pattern (e.g., "^(a|a)*$") combined with crafted input to cause catastrophic backtracking. A 31-character payload causes approximately 44 seconds of CPU blocking, with each additional character doubling execution time. This enables complete denial of service with a single HTTP request against any API using ajv with $data: true for dynamic schema validation. This issue is also fixed in version 6.14.0.

Details NVD

CVE-2026-30827

Nicht in lokaler DB — siehe NVD

NVD

GitHub Advisories (2)

GHSA-cfh3-3jmp-rvhc· CVE-2026-25990

pillow

Pillow affected by out-of-bounds write when loading PSD images

GHSA-jr27-m4p2-rc6r· CVE-2026-30922

pyasn1

Denial of Service in pyasn1 via Unbounded Recursion